Bilgi güvenliği için bilinen/kabul edilen en iyi yöntemlerin sıralandığı ISO standardıdır.
Bilgi, diğer önemli ticari varlıklar gibi, bir işletme için değeri olan ve bu nedenle uygun olarak korunması gereken bir varlıktır.
Bilgi güvenliği bilgiyi, ticari sürekliliği sağlamak, ticari kayıpları en aza indirmek ve ticari fırsatların ve yatırımların dönüşünü en üst seviyeye çıkartmak için geniş tehlike ve tehdit alanlarından korur. Bilgi birçok biçimde bulunabilir. Kâğıt üzerine yazılmış ve basılmış olabilir, elektronik olarak saklanmış olabilir, posta yoluyla veya elektronik imkânlar kullanılarak gönderilebilir, filmlerde gösterilebilir veya karşılıklı konuşma sırasında sözlü olarak ifade edilebilir.
Bilgi hangi biçimi alırsa alsın veya paylaşıldığı veya toplandığı hangi anlama gelirse gelsin her zaman uygun bir şekilde korunmalıdır. Bilgi güvenliği, aşağıdaki maddelerin korunması olarak tanımlanır:
Gizlilik: Bilginin sadece erişim yetkisi verilmiş kişilerce erişilebilir olduğunu garanti etmek;
Bütünlük: Bilginin ve işleme yöntemlerinin doğruluğunu ve bütünlüğünü temin etmek;
Elverişlilik: Yetkili kullanıcıların, gerek duyulduğunda bilgiye ve ilişkili kaynaklara erişebileceklerini garanti etmek.
Bilgi güvenliği, politikalar, uygulamalar, yöntemler, örgütsel yapılar ve yazılım fonksiyonları gibi bir dizi uygun denetimi gerçekleştirme aracılığıyla sağlanır. Bu denetimler, işletmenin belirli güvenlik hedeflerinin karşılandığını garanti altına almak için kurulmalıdır.
TS ISO/IEC 17799 Bilgi Teknoloji - Bilgi Güvenliği Standardı
BS 7799 Bilgi Güvenliği Standardı
TS EN ISO 190011: 2004 Kalite ve Çevre Tetkiki için Kılavuz
Uygulamanın Faydaları :
İşin devamlılığını sağlar.
Müşterinin güveni kazanılır.
Yasal mevzuatlara uyulmuş olunur.
Bilgi Güvenliği Yönetimi Sistemine ciddi bir önemin verildiğinin göstergesidir.
Bilginin gizliliği, güvenilirliği ve elverişliliği; rekabet gücünün, nakit akışının, karlılığın, yasal yükümlülüklerin ve ticari imajın korunması ve sürdürülmesini sağlanır.
Bilgi sistemlerini ve ağları bilgisayar destekli sahtekârlık, casusluk, sabotaj, yıkıcılık, yangın ve sel gibi çok geniş kaynaklardan gelen tehdit ve tehlikelerden korunur.
Bilgi güvenliği; kurumdaki işlerin sürekliliğinin sağlanması, işlerde meydana gelebilecek aksaklıkların azaltılması ve yatırımlardan gelecek faydanın artırılması için bilginin geniş çaplı tehditlerden korunmasını sağlayan uygulamalar bütünüdür.
Günümüzde ticari şirketler ve devlet kurumları işlerini sürdürebilmek için...
ISO/IEC 27001:2013 Bilgi Güvenliği Yönetim Sistemi BGYS, kurumun hassas bilgilerini yönetebilmek amacıyla benimsenen sistematik bir yaklaşımdır. Bu sistemin temel amacı hassas bilginin korunmasıdır. Bu sistem çalışanları, iş süreçlerini ve bilgi teknolojileri (BT) sistemlerini kapsar...
Günümüzde bilgi, iletişim ve teknoloji iç içe geçmekte ve kullanımı artmaktadır. Bu gelişmeler sonucunda, elektronik ortamlarda bulunan bilgiler, her geçen gün katlanarak çoğalmakta, dolayısıyla da bilgi güvenliğinin en üst düzeyde sağlanmasına yönelik gereksinimler, kişisel ve kurumsal olarak...
ISO/IEC 27001, hangi ülkeden veya hangi sektörden olursa olsun büyük- küçük tüm kuruluşlara uygundur. Bu standart, ﬁnans, sağlık, kamu ve BT sektörleri gibi bilginin korunmasının büyük öneme sahip olduğu alanlarda özellikle gereklidir.
2-Sosyal Güvenlik Kurumu(SGK): Aşağıdaki hal ve durumlardan...
BS7799–2 British Standard tarafından belirlenen Bilgi Güvenliği Yönetim Sistemi (Information Security Management Systems) gerekleridir. 2005 yılı sonunda ISO 27001:2005 standardı tarafından kapsanmıştır.
BS7799 Bilgi Güvenliği Yönetim Sistemi
- İşletmeniz için büyük önem teşkil eden bilgilere üçüncü tarafların...
Daha önceden kullanılan BS 7799–2’ nin yenilenmiş ve ISO’ nun uluslararası sürümüdür. Bilgi Güvenliği Yönetim Sistemi BGYS, kurumun hassas bilgilerini yönetebilmek amacıyla benimsenen sistematik bir yaklaşımdır. Bu sistemin temel amacı hassas bilginin korunmasıdır. Bu sistem çalışanları, iş süreçlerini ve bilgi teknolojileri (BT) sistemlerini kapsar...
ISO 27001'in ISO 17799 ile ilgisi vardır. Çünkü ISO 17799’ un içinde tanımlanan kontrollerin nasıl uygulanacağını, bilgi güvenliği yönetim sisteminin nasıl kurulacağını ve sürekliliğinin sağlanacağını tarif etmektedir.
Aşağıdaki şartlar en belirgin özellikleridir.
Gizlilik: Bilginin sadece erişim izni olanlar için erişilebilir olmasının...
Kısaca:
•Varlıkların sınıﬂandırılması,
•Gizlilik, bütünlük ve erişebilirlik kriterlerine göre varlıkların değerlendirilmesi,
•Risk analizi yapılması...
Aşama 1: Kapsam Belirleme
BGYS’nin kapsamı ve sınırları belirlenmelidir. BGYS’nin kapsamı kurumun belli bir kısmı olabileceği gibi, kurumun bütünü de olabilir. Ancak, her iki durumda da, kurumun BGYS kapsamını ve sınırlarını eksiksiz ve doğru bir biçimde...
ISO 27001 standardının tüm gereklerinin yerine getirilmesini takiben dış denetim için İntersistem Teknik’ e başvurulur. Denetimi gerçekleştirecek kurum önce dokümantasyonu gözden geçirir. Bu dokümantasyon güvenlik politikasını, risk değerlendirmesi dokümanlarını, risk eylem planını, uygunluk beyanı ve güvenlik prosedürlerini içermelidir...
ISO 27001 sertiﬁkasının alınması; kuruluşunuzun bilgi güvenliğini dikkate aldığını, gerekli Aşamaları uyguladığını ve kontrol ettiğini göstermektedir. Fakat sertiﬁkasyonun getirileri bununla sınırlı değildir;
•Bilgi varlıklarının farkına varma: Kuruluş, hangi bilgi varlıklarına sahip olduğunu bilir ve değerinin farkına varır. Sahip olduğu...
Kuruluş, dokümante edilmiş bir BGYS’ ni, kuruluşun tüm ticari faaliyetleri ve karşılaştığı riskleri bağlamında kurmalı, gerçekleştirmeli, işletmeli, izlemeli, gözden geçirmeli, sürdürmeli ve iyileştirmelidir. Bu standardın bir gereği olarak, Planla-Uygula-Kontrol Et-Ölç (PUKÖ) modeli Bilgi Güvenliği Yönetim Sisteminin 4 temel prensibini oluşturur: ...
ISO 27001 standardına dayanan Bilgi Güvenliği Yönetim Sistemi’nin oluşturulması kısaca üç Aşamadan oluşmaktadır;
1.Bilgi için bir Yönetim Platformu oluşturulması; hedeﬂerin, amaçların, bilgi güvenliği politikasının belirlenmesi,
2.Güvenlik risklerinin belirlenmesi ve değerlendirilmesi,....
ISO 27001’ in kapsamı, belirli iş süreçleri, bölgeler, departmanlar ya da kuruluşun bütünüyle sınırlandırılabilir.
Kapsam açık ve net olarak belirtilmelidir.
Bunun, sertiﬁkayla ilişkilendirilmiş SOA (Statement of Applicability), yani Uygunluk Beyanında...
Ürün Belgelendirme
Gıda Belgelendirme
Sistem Belgelendirme
Sistem Belgelendirme
Sistem Belgelendirme
Sistem Belgelendirme
Ürün Belgelendirme
Gıda Belgelendirme
Sistem Belgelendirme
Sistem Belgelendirme
Periyodik Kontroller ve Muayene
Periyodik Kontroller ve Muayene
Periyodik Kontroller ve Muayene
Yönetim Sistemleri Eğitimleri
Baş Denetçi Eğitimleri
Copyright © İNTERSİSTEMTEKNİK 2019 Tüm Hakları Saklıdır.